基于小波變換的網(wǎng)絡(luò)流量分析與應(yīng)用.pdf

1、山東大學(xué)碩士學(xué)位論文基于小波變換的網(wǎng)絡(luò)流量分析與應(yīng)用姓名：陳春曉申請(qǐng)學(xué)位級(jí)別：碩士專業(yè)：通信與信息系統(tǒng)指導(dǎo)教師：陳滌20070315山東大學(xué)碩士學(xué)位論文摘要I n t e r n e t 的飛速發(fā)展使網(wǎng)絡(luò)流量特征的研究明顯滯后于網(wǎng)絡(luò)及其業(yè)務(wù)的快速發(fā)展。盡管了解和認(rèn)識(shí)I n t e r n e t 龐大而復(fù)雜的體系結(jié)構(gòu)和豐富的變化特性，并對(duì)其進(jìn)行理論分析是一件相當(dāng)艱巨的工作，但是為了保證和提高現(xiàn)有網(wǎng)絡(luò)服務(wù)質(zhì)量、推動(dòng)I n t e r n

2、e t 健康發(fā)展、研究和開發(fā)下一代網(wǎng)絡(luò)體系結(jié)構(gòu)，需要對(duì)互聯(lián)網(wǎng)絡(luò)的流量特征和性能表現(xiàn)有深刻的認(rèn)識(shí)和理解。自相似是網(wǎng)絡(luò)流量的重要特征之一，自相似參數(shù)即H u r s t 參數(shù)，簡(jiǎn)稱為胃參數(shù)，是自相似特性的唯一參數(shù)。本文分析了幾種月值的估計(jì)方法：聚類方差法、余數(shù)方差法、周期圖法、R ／S 估值法、小波法，并且采用上述方法對(duì)確知的長相關(guān)樣本序列進(jìn)行日值估計(jì)，以檢驗(yàn)估值算法的正確性。通過實(shí)驗(yàn)分析可以證明：上述5 種估值算法都能夠做出正確的自相似判

3、斷，但是沒有一種算法能夠準(zhǔn)確地計(jì)算出Ⅳ參數(shù)的值。流量模型是流量分析的組成部分，本文重點(diǎn)分析了多分形小波模型，并以此模型為基礎(chǔ)，選取了H a a r 、D a u b e c h i e s 、C o i f l e t s 、S y m l e t s 四種小波基，分別研究不同小波基對(duì)該模型的影響。通過對(duì)真實(shí)網(wǎng)絡(luò)流量、模型合成流量進(jìn)行多種實(shí)驗(yàn)的分析、比較，得出如下結(jié)論：在多分形小波模型中，采用H a a r 小波合成的流量能夠更準(zhǔn)確地反

4、映原始流量的統(tǒng)計(jì)特性。攻擊檢測(cè)是流量分析的一種應(yīng)用，本文針對(duì)拒絕服務(wù)攻擊，提出采用小波多分辨率分析的方法，根據(jù)小波系數(shù)求出網(wǎng)絡(luò)流量在各尺度上的能量，通過比較相鄰相等時(shí)間段內(nèi)網(wǎng)絡(luò)流量能量差的變化，判斷是否產(chǎn)生拒絕服務(wù)攻擊，并通過N S 一2仿真實(shí)驗(yàn)驗(yàn)證了該方法的有效性。在N S - 2 仿真環(huán)境中通過建立網(wǎng)絡(luò)模型，模擬產(chǎn)生U D P 泛洪攻擊，分析比較真實(shí)局域網(wǎng)流量、模擬流量相鄰相等時(shí)間段內(nèi)能量差的變化，可以證明這種攻擊檢測(cè)方法能夠用于判